演習シナリオによる「サイバーアタックシミュレーション」サービスを開始（NRIセキュア）

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月29日、企業向け「サイバーアタックシミュレーション」サービスの提供を同日から開始したと発表した。本サービスは、まず演習の目的を設定し、その目的を確認するための演習シナリオを策定する。次にシナリオに沿っ

製品・サービス・業界動向新製品・新サービス

2011年7月29日（金） 20時00分

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月29日、企業向け「サイバーアタックシミュレーション」サービスの提供を同日から開始したと発表した。本サービスは、まず演習の目的を設定し、その目的を確認するための演習シナリオを策定する。次にシナリオに沿って演習を行い、実際の行動を確認する。演習実施後、それぞれの対応の効果測定を行い、その結果報告と今後の改善点を指摘するというもの。

危機が発生している状況においても落ち着いて行動できるよう、訓練を通じて情報セキュリティインシデントとそれに対する適切な行動を体験できるほか、通常の業務では体験する機会の少ない想定外の場面も、演習シナリオに盛り込むことで疑似体験できる。演習シナリオは、同社のPCI DSSにおけるペネトレーションテストやセキュリティ診断など、情報システムに対する疑似攻撃をサービスとして提供してきた経験や技術的なノウハウをもとに、情報セキュリティインシデント発生時の組織における適切な行動を踏まえ、多様な要望に即したシナリオが作成される。
（吉澤亨史）

http://www.nri-secure.co.jp/news/2011/0729.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

演習シナリオによる「サイバーアタックシミュレーション」サービスを開始（NRIセキュア）

Scan PREMIUM 会員限定記事

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

システムログツール Sysmon のバイパス・回避・改ざん手法と対策

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

システムログツール Sysmon のバイパス・回避・改ざん手法と対策

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

「Apple IDアカウントを回復してください」ニセメールを確認（フィッシング対策協議会）

「Paypal」騙る、本文3行のフィッシングメールを確認（フィッシング対策協議会）

WordPressプラグイン「LearnPress」に複数の脆弱性（JVN）

NTT西日本の「セキュリティ対策ツール」に任意コード実行の脆弱性（JVN）

3Dセキュア（本人認証サービス）を騙るフィッシングを確認（フィッシング対策協議会）

インシデント・事故 記事一覧へ

健康管理手帳等の紛失が4件発生（中部労災病院）

イベント参加者約1,900名の個人情報が記録されたPC、無事に発見回収（朝日新聞社）

複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）

住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）

制作委託会社のディレクターが映像ファイルを第三者に誤送信（NHK）

誤送信で発電・小売電気事業者のメールアドレス556件が流出（中部電力）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）

次世代サービスプロバイダーとエッジコンピューティングのサミット共催（リックテレコム）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション

中学生・高校生がネットを安心・安全に利用するためのアイデアを考える「ウェブレンジャープログラム」表彰式を開催(Google)

「未来を記録する」サイバーインテリジェンスサービス、Recorded Future サービス概要

製品・サービス・業界動向 記事一覧へ

「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI）

定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google）

2017年度ネットワークセキュリティ関連市場4,471億円、2022年は5,735億円に（富士キメラ総研）

サイバー攻撃痕跡確認やマルウェア判定ツールを無料提供（ラック）

RSA NetWitnessのUEBA製品発売（Dell EMC）

Googleが信頼破棄したSymantec証明書、99％を入れ替え完了（デジサート・ジャパン）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

根拠なき安心へ突きつける不吉な答え－書評「原発サイバートラップ」

研修・セミナー・カンファレンス記事一覧へ

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）